Il ponte Wanchain Cardano perde 13 milioni di dollari mentre l'attaccante gonfia la firma NIGHT di 65.000 volte
- Un attaccante ha sfruttato una vulnerabilità di riutilizzo della firma nel ponte gestito da Wanchain tra Cardano e BNB Chain il 21 luglio 2026.
- L'attacco ha drenato circa 515 milioni di token NIGHT, per un valore di circa 13 milioni di dollari, spingendo il token a un minimo storico vicino a 0,016 dollari.
- La Midnight Foundation afferma che la propria rete, i validatori e il consenso non sono stati compromessi.
I principali exchange hanno iniziato a congelare i depositi e i prelievi del token NIGHT dopo che circa 515 milioni di token (del valore di circa 13 milioni di dollari) sono stati rubati da un attaccante dal ponte gestito da Wanchain che collega Cardano e BNB Chain il 21 luglio 2026.
Da allora, NIGHT ha perso circa il 30% del suo valore, toccando un minimo storico di 0,016 dollari.
Wanchain ha rilasciato un avviso di sicurezza su X, affermando di stare esaminando la questione e di aver disattivato il ponte. KuCoin, Kraken, Binance, Bybit, OKX e MEXC stanno tutti collaborando con il Midnight Foundation per una risposta coordinata al fine di mitigare l'impatto dell'attacco.
Cos'è andato storto con Wanchain?
Secondo un'azienda di forensics on-chain, BlockSec Phalcon, l'attacco potrebbe essere ricondotto al modo in cui il ponte costruiva il messaggio che i suoi validatori firmavano. La vulnerabilità risiedeva nel validator TreasuryCheck, un componente che collegava 14 campi di dati a lunghezza variabile in un singolo messaggio senza delimitatori o marcatori di lunghezza tra di essi.
Il design consentiva a diverse combinazioni di valori dei campi di produrre gli stessi byte e lo stesso hash, consentendo così il riutilizzo della firma.
L'effetto è stato enorme. Una firma valida aveva autorizzato il trasferimento di 3.110 NIGHT. La stessa firma è stata riutilizzata dall'attaccante per rubare oltre 203 milioni di NIGHT in una singola transazione.
Wanchain non ha subito violazioni di questo tipo da oltre otto anni, periodo durante il quale l'azienda ha gestito ponti cross-chain su dozzine di blockchain.
La rete di Midnight rimane invariata
La Midnight Foundation ha cercato di dissipare rapidamente eventuali voci riguardanti la propria infrastruttura. In un post su X, ha affermato che il malfunzionamento del ponte era un incidente isolato e non coinvolgeva la rete Midnight.
La distinzione è importante, poiché i detentori stanno istintivamente valutando la propria esposizione dopo un evento del genere. Il furto ha interessato i NIGHT bridged scambiati su Cardano e BNB Chain, senza influenzare i token su l'infrastruttura di Midnight.
La domanda che tutti si pongono è quella del recupero. Ogni trader si aspetta la spiegazione di Wanchain su come risolvere la vulnerabilità e se, in qualche modo, i fondi possano essere recuperati. NIGHT ha già visto il suo volume di scambi crollare mentre il mercato attende una risposta ferma da parte dell'azienda.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanto è stato rubato dal ponte Wanchain-Cardano?
Gli attaccanti hanno drenato circa 515 milioni di token NIGHT, per un valore di circa 13 milioni di dollari, dalla tesoreria del ponte.
La rete Midnight è stata hackerata?
No. La Midnight Foundation ha dichiarato che l'incidente è stato isolato al ponte Wanchain-Cardano–BNB e che il protocollo Midnight, la rete dei validatori, il consenso e le infrastrutture core sono rimasti sicuri.
Come ha eseguito l'exploit l'attaccante?
BlockSec Phalcon ha identificato una vulnerabilità nell'encoding non iniettivo dei messaggi firmati nel validatore TreasuryCheck, che ha permesso all'attaccante di riutilizzare una firma che autorizzava circa 3.110 NIGHT per estrarre oltre 203 milioni di NIGHT in una singola transazione.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
